Ich erinnere mich, dass ich kürzlich etwas darüber gelesen habe, finde es aber auch nicht mehr. Handling the "chain of trust" of the end user's real IP - #8 by supermathie enthält einen Link zur Cloudflare-Vorlage, die meiner Meinung nach ein gutes Modell sein könnte.
So mache ich es, und es scheint immer noch zu funktionieren (Stand: „Discourse 2026.6.0-latest - GitHub - discourse/discourse: A platform for community discussion. Free, open, simple. · GitHub version 5c507d8359f4d6e8a5d98780c622d51cedbd9bd7“)
after_bundle_exec:
- replace:
filename: /etc/nginx/conf.d/discourse.conf
from: "types {"
to: |
set_real_ip_from 192.168.1.0/24;
set_real_ip_from 192.168.11.0/24;
set_real_ip_from 172.16.0.0/12;
set_real_ip_from 10.0.0.0/8;
real_ip_recursive on;
real_ip_header X-Forwarded-For;
types {